VBOX中如何对付反虚拟机病毒？

显示全部楼层 · 发表于 2011-1-22 16:08:04

RT，有一种反虚拟机病毒，只要是在虚拟机里就无法运行（是利用虚拟机与实机的区别而开发的）。我知道VM中只要加入一段代码就可以是虚拟机更像真实环境，但在VBOX中如何实现呢？

显示全部楼层 · 发表于 2011-1-22 19:16:59

http://bbs.kafan.cn/forum-viewth ... tra.html#pid7165743
http://bbs.kafan.cn/forum-viewth ... tra.html#pid7165777

显示全部楼层 · 发表于 2011-1-22 19:37:09

回复 2楼 107 的帖子

这好像只是原理吧，具体如何对付这些病毒呢？

显示全部楼层 · 发表于 2011-1-22 22:04:12

我只能说。
道高一尺，魔高一丈。
反检测和反反检测技术总是在互相制约中进步，没有什么永恒的办法，现在只能靠自己尝试。一般都是改特征字符串，一些本质性的东西很难改。

显示全部楼层 · 发表于 2011-1-23 11:17:37

反虚拟机太简单了，简单的可以检查下像VMTOOLS之类的进程，查下一些虚拟机的服务，等，一般的话，可以查看硬盘的Model 等，还有时间差，什么red pill方法一坨。
国外一个组织总结的4类方法。
● 搜索虚拟环境中的进程，文件系统，注册表；
● 搜索虚拟环境中的内存
● 搜索虚拟环境中的特定虚拟硬件
● 搜索虚拟环境中的特定处理器指令和功能

一般来说anti anti 虚拟机的话，如果处理器支持VT的话，可以开启，其它的话可以自己修改程序跳过程序检验，当然需要一定的逆向水平

显示全部楼层 · 发表于 2011-1-23 11:20:48

回复 1楼 zuo 的帖子

VM加什么代码能让他更像啊，呵呵

2楼第一个连接指的是反病毒软件的虚拟机技术吧

显示全部楼层 · 发表于 2011-1-23 11:55:52

实机测试才更有意义

[讨论] VBOX中如何对付反虚拟机病毒？

评分

评分